기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

CloudTrail Lake 가용성 변경

신중한 고려 끝에 2026년 5월 31일부터 신규 고객에게 AWS CloudTrail Lake를 해지하기로 결정했습니다. CloudTrail Lake를 사용하려면 해당 날짜 이전에 가입하세요. 기존 고객은 정상적으로 서비스를 계속 이용할 수 있습니다.

AWS CloudTrail Lake는 AWS 및 비AWS 소스에서 감사 로그를 캡처, 저장 및 분석하기 위한 관리형 솔루션을 제공합니다. 기존 고객이 AWS CloudTrail 계속 사용할 수 있지만 CloudTrail Lake는 중요한 버그 수정 및 보안 업데이트만 수신합니다.

이 가이드에서는 AWS CloudTrail Lake 고객을 위한 마이그레이션 옵션에 대한 정보를 제공합니다.

기존 이벤트 데이터 스토어에 대한 지속적인 지원

AWS CloudTrail Lake는 조직 이벤트 데이터 스토어와 계정 이벤트 데이터 스토어라는 두 가지 유형의 이벤트 데이터 스토어(EDS)를 지원합니다. 지속적인 지원 수준은 구성한 유형에 따라 다릅니다.

마이그레이션 옵션  

AWS CloudTrail Lake 로그 데이터를 Amazon CloudWatch로 마이그레이션하는 것이 좋습니다.

아키텍처 비교

현재 AWS CloudTrail Lake 아키텍처는 이벤트 데이터 스토어 및 쿼리를 통해 감사 로그를 캡처, 저장 및 분석하기 위한 관리형 솔루션을 제공합니다. 이 시스템은 내에서 기능으로 작동합니다 AWS CloudTrail. 권장되는 대안인 Amazon CloudWatch는 CloudTrail 로그를 캡처, 저장 및 분석하는 핵심 기능을 유지합니다. 보안, 운영 및 규정 준수 데이터를 하나의 솔루션으로 통합합니다. Amazon CloudWatch는 OpenSearch 기반 네이티브 분석, 인기 있는 타사 소스를 위한 사전 구축된 커넥터, Apache Iceberg APIs 통한 오픈 액세스, Open Cybersecurity Schema Framework(OCSF) 및 Open Telemetry(OTel) 형식에 대한 기본 지원과 같은 추가 기능을 제공합니다.

마이그레이션 절차

AWS 는 최근 과거 CloudTrail Lake 이벤트 데이터 스토어(EDS)를 Amazon CloudWatch로 직접 가져올 수 있도록 하여 운영 및 보안 데이터를 통합하는 간소화된 방법을 도입했습니다. 이 통합은 CloudWatch의 새로운 통합 데이터 관리 아키텍처를 활용하여 로그에 대한 단일 창을 제공합니다.

모범 사례: 파일럿 접근 방식

과거 데이터의 전체 규모 마이그레이션을 수행하기 전에 작은 데이터 하위 집합을 사용하여 파일럿 마이그레이션을 수행하는 것이 좋습니다. 다음 작업을 수행할 수 있습니다.

결과에 만족하면 확신을 가지고 전체 기록 데이터 세트를 마이그레이션할 수 있습니다.

기록 데이터 세트를 성공적으로 마이그레이션한 후에는 CloudWatch CloudTrail 로그의 실시간 수집을 활성화하여 로그를 계속 캡처할 수 있습니다.

사전 조건

방법 1: CloudTrail 콘솔 사용(권장)

이는 기존 Lake Event Data Store에서 데이터를 푸시하는 가장 직접적인 방법입니다.

방법 2: 사용 AWS CLI (create-import-task)

이 방법을 사용하면 과거 이벤트 데이터의 수집을 프로그래밍 방식으로 트리거할 수 있습니다.

1단계: 소스 ARN 식별

CloudTrail Lake 이벤트 데이터 스토어의 Amazon 리소스 이름(ARN)이 필요합니다. CloudTrail 콘솔에서 또는를 실행하여 찾을 수 있습니다aws cloudtrail list-event-data-stores.

2단계: 가져오기 작업 생성

logs 서비스를 사용하여 작업을 생성합니다. 이벤트 데이터 스토어의 소스 ARN을 지정해야 합니다.

aws logs create-import-task \
    --import-source-arn "arn:aws:cloudtrail:region:account-id:eventdatastore/eds-id" \
    --import-role-arn "arn:aws:iam::account-id:role/role-name" \
    --import-filter '{"startEventTime": START_TIME, "endEventTime": END_TIME}'

파라미터:

3단계: 작업 상태 모니터링

가져오기는 비동기식이므로 describe-import-tasks 명령을 사용하여 마이그레이션 진행 상황을 확인할 수 있습니다.

aws logs describe-import-tasks \
    --import-id "import-id"

추가 리소스